Actionscript 3 Entwicklerhandbuch

ACTIONSCRIPT 3.0 ENTWICKLERHANDBUCH
Sicherheit
Sicherheit auf Android-Geräten
Adobe AIR 2.5 und höher
Wie bei allen Computergeräten erfüllt AIR auch unter Android die Regeln des nativen Sicherheitsmodells.
Gleichzeitig gelten in AIR jedoch auch eigene Sicherheitsregeln, die Entwicklern dabei helfen, sichere Anwendungen
mit Internetzugang zu erstellen.
Da AIR-Anwendungen unter Android das Android-Paketformat verwenden, fällt die Installation unter das Android-
Sicherheitsmodell. Das AIR-Anwendungsinstallationsprogramm wird nicht verwendet.
Das Android-Sicherheitsmodell umfasst drei Hauptaspekte:
Berechtigungen
Anwendungssignaturen
Benutzer-IDs für Anwendungen
Android-Berechtigungen
Zahlreiche Android-Funktionen werden vom Berechtigungsmechanismus des Betriebssystems geschützt. Zur
Verwendung einer geschützten Funktion muss der AIR-Anwendungsdeskriptor deklarieren, dass die Anwendung die
entsprechenden Berechtigungen benötigt. Wenn ein Benutzer versucht, die Anwendung zu installieren, zeigt das
Android-Betriebssystem alle erforderlichen Berechtigungen an, bevor die Installation fortgesetzt wird.
Bei den meisten AIR-Anwendungen müssen die Android-Berechtigungen im Anwendungsdeskriptor angegeben
werden. Standardmäßig sind keine Berechtigungen enthalten. Die folgenden Berechtigungen sind für geschützte
Android-Funktionen erforderlich, die über die AIR-Laufzeitumgebung verfügbar sind:
ACCESS_COARSE_LOCATION Ermöglicht der Anwendung den Zugriff auf WLAN- und Mobilfunk-Standortdaten
über die Geolocation-Klasse.
ACCESS_FINE_LOCATION Ermöglicht der Anwendung den Zugriff auf GPS-Daten über die Geolocation-Klasse.
ACCESS_NETWORK_STATE und ACCESS_WIFI_STATE Ermöglicht der Anwendung den Zugriff auf
Netzwerkinformationen über die NetworkInfo-Klasse.
CAMERA Ermöglicht der Anwendung den Zugriff auf die Kamera.
INTERNET Ermöglicht der Anwendung, Netzwerkanfragen zu senden. Ermöglicht auch das Remote-Debugging.
READ_PHONE_STATE Ermöglicht der AIR-Laufzeitumgebung, den Ton stummzuschalten, wenn ein Anruf eingeht.
RECORD_AUDIO Ermöglicht der Anwendung den Zugriff auf das Mikrofon.
WAKE_LOCK und DISABLE_KEYGUARD Ermöglicht der Anwendung, zu verhindern, dass das Gerät in den
Standbymodus wechselt, indem die Einstellungen der SystemIdleMode-Klasse verwendet werden.
WRITE_EXTERNAL_STORAGE Ermöglicht der Anwendung, auf die externe Speicherkarte des Geräts zu schreiben.
Anwendungssignaturen
Alle Anwendungspakete, die für die Android-Plattform erstellt werden, müssen signiert sein. Da AIR-
Anwendungspakete unter Android im nativen APK-Format von Android erstellt werden, entsprechen die Signaturen
den Android-Konventionen und nicht den AIR-Konventionen. Das Signieren von Code unter Android und AIR weist
zwar Ähnlichkeiten, aber auch deutliche Unterschiede auf:
Unter Android überprüft die Signatur, dass der private Schlüssel sich im Besitz des Entwicklers befindet, er
überprüft jedoch nicht die Identität des Entwicklers.
Letzte Aktualisierung 27.6.2012
1159